理解確認：Inbound / Outbound Network Flow設計

ALBからアプリケーション層へTCP 8443だけを許可する。両方に専用セキュリティグループがあり、直接到達する。最も適切なルール設計はどれか。

アプリケーションAからアプリケーションBへのTCP 443を許可しているが、ルート変更により両者の間に検査アプライアンスを経由させることになった。最初に再評価すべきものはどれか。

異なるサブネットのインスタンス AとBの通信をミドルボックスアプライアンス経由に変更した。ミドルボックスはNATを行わない。B側SGの送信元としてA側SGだけを参照している。最も適切な判断はどれか。

サブネットAのクライアントからサブネットBのサーバーへTCP 8443を新規開始し、両サブネットでカスタムネットワークACLを厳格に管理する。正しい設計判断を3つ選択してください。

同じサブネット内のEC2 AからEC2 BへTCP 9000を許可したい。サブネットにはカスタムネットワークACLが関連付けられている。NACLについて最も適切な判断はどれか。

アプリケーションからapi.partner.exampleだけへのHTTPS 送信を許可し、同じ提供側の他ドメインは拒否する要件がある。最も適切な判断はどれか。

デュアルスタックアプリケーションでIPv4経由のHTTPSは期待どおり制限されているが、IPv6も有効化した。セキュリティレビューとして最も適切なものはどれか。

新しいネットワーク要件をセキュリティ制御へ落とし込む際、最初の設計手順として適切なものを3つ選択してください。

アプリケーションからデータベースへTCP 5432の接続を開始する。両者のSGは必要な開始方向を許可している。データベースからアプリケーションへの応答について最も適切な判断はどれか。

クライアントサブネットからサーバーサブネットへHTTPS 443を許可するカスタムネットワークACLを設計する。リクエストルールは正しいが応答だけ失敗している。最初に確認すべきものはどれか。

アプリケーションはALBからTCP 8443を受け取り、同時に外部 APIへTCP 443を開始する。アプリケーションSGから見た方向の組み合わせとして正しいものはどれか。

デュアルスタックアプリケーションから承認済み外部サービスだけへアウトバウンドを許可する設計をレビューする。適切な確認を4つ選択してください。